在你的城堡周围挖一道深深的壕沟，使所有进出城堡的人都要经过一个电子吊桥——防火墙。本书概述了各种安全概念、攻击方式及防火墙的基础知识和技术。重点介绍了目前最流行的多种防火墙技术及其实现，帮助你了解每种解决方案的健壮性，以决定哪种方案最适合您的网络。

本书首先介绍了各种安全概念、攻击方式以及网络安全解决方案，然后介绍了防火墙的基础知识以及防火墙的技术基础。本书重点介绍了目前最流行的防火墙技术，包括：Linux&Solaris防火墙、PIX防火墙、Check Point NG和Nokia IP Series Appliance、ISAServer。每一部分都详细介绍了防火墙的技术实现，帮助读者了解每种解决方案的健壮性，以决定哪种解决方案最适合读者的网络。  本书适用的读者对象很广泛，适用于系统管理员、网络管理员和安全管理员，也适用于大学信息安全专业的本科生和研究生。对于那些想了解网络工程、网络安全和防火墙知识的工程技术人员和用户，本书也是一本很好的基础性参考读物。

译者序

前言

作者简介

第1章 介绍信息安全/1

第2章 防火墙的概念/37

第3章 DMZ的概念、布局和设计方案/51

第4章 入侵检测系统入门/76

第5章 用Ipchains和Iptables实施防火墙/87

第6章 维护开放源代码的防火墙/118

第7章 将Solaris配置成安全路由器和防火墙/148

第8章 PIS防火墙的介绍/170

第9章 流行通/197

第10章 高级PIS配置/221

第11章 故障诊断与维修以及性能监测/264

第12章 安装和配置VPN-1/FireWall-1NG防火墙/303

第13章 使用图形界面/355

第14章 创建安全策略/387

第15章 高级配置/408

第16章 配置虚拟专用网络（VPN）/424

第17章 NOKIA安全平台概述/445

第18章 配置CHECK POINT防火墙/455

第19章 Voyager Web界面介绍/482

第20章 系统管理基础/508

第21章 ISA服务器部署计划和设计/532

第22章 ISA SERVER的安装/557

第23章 ISA SERVER的管理/582

第24章 ISA SERVER的优化、自定义、整合和备份/631

第25章 ISA SERVER故障诊断/670

第26章 ISA SERVER发布的高级服务器/693

第27章 配置ISA服务器邮件服务保护/763

随着计算机网络的日益普及，安全问题变得越来越重要。另外，电子商务成为不可缺少的商业模式，而电子商务的成功在于安全，当前电子商务最大的障碍也是安全问题。

对我们的网络来说，需要有一种让"好"数据进、"坏"数据禁止入内的机制。要达到这个目的，就要使用防火墙。防火墙一词来源于建筑学。在建筑物中，防火墙是用抗热防火材料建成的墙，用于阻止或减弱火在建筑物中直接蔓延。同样的道理，网络防火墙用来阻止未被授权的信息从一个网络传到另一个网络，尤其是在Intemet中直接传播。防火墙是在"我们"和任何可能发起攻击的"他们"之问的屏障。

实际上，防火墙只是古代安全防务体系的一个现代变种：在你的城堡周围挖一道深深的壕沟。这样一来，使所有进出城堡的人都要经过一个吊桥，吊桥上的看门警卫可以检查每一个来往的行人。对于网络，也可以采用同样的方法：一个公司的内部网络可以任意连接，但是进出该公司的通信量必须经过一个电子吊桥，那就是防火墙。

防火墙可以包括如下几个种类：数据包过滤器、状态检测数据包过滤器、应用程序网关等。本书中都有相应的介绍。

本书首先介绍了各种安全概念、攻击方式以及网络安全解决方案，然后介绍了防火墙的基础知识以及防火墙的技术基础。本书重点介绍了目前最流行的防火墙技术，包括：Linux＆Solaris防火墙、PIX防火墙、Check Point NG和Nokia IP Series Appliance、ISA Server。每一部分都详细介绍了防火墙的技术实现，帮助读者了解每种解决方案的健壮性，以决定哪种解决方案最适合读者的网络。

在选择防火墙之前，需要知道把防火墙放置在网络的什么地方，哪种防火墙对公司最适用。同时，还要看防火墙的配置以及用户的使用目的，要知道，只有按照防火墙的规则来使用才能发挥出防火墙的最佳功能。本书不仅介绍了各种防火墙的技术原理，还介绍了如何使用各种防火墙来构建安全解决方案。

本书适用的读者对象很广泛，适用于系统管理员、网络管理员和安全管理员，也适用于大学信息安全专业的本科生和研究生。对于那些想了解网络工程、网络安全和防火墙知识的工程技术人员和用户，本书也是一本很好的基础性参考读物。

本书由李华飚、柳振良、王恒等翻译。在翻译过程中，李旭伟、周剑平、顾有松、徐志强、彭小梅、李艳丽、刘青春等参与了部分章节的翻译工作。有关于本书技术问题的讨论，读者可发邮件到washing lhb@sina．com。

由于本书涉及的知识面广、内容新，翻译难度较大，加之译者水平有限，书中难免有疏漏或错误，欢迎广大读者批评指正。

译者

2005年2月